此文档的目的是引导开发者在业务服务端使用OPEN API快速接入复刻人AI能力。

获取AccessKey和SecertKey

AccessKey和SecertKey是获取北冥复刻人系统接入凭据（X-Bm-Access-Token）的必要参数。其获取方式如下：

登录开放平台，点击左侧菜单栏【Access Key管理】，在打开页面点击【新增】按钮，按照提示填写表单信息，点击【确定】按钮创建AccessKey和SecertKey。

接口鉴权

X-Bm-Access-Token （以下简称token）是北冥复刻人系统开放接口的调用凭据，除鉴权相关接口及特殊说明的接口不需要token之外，其它所有接口均需在Http Header添加如下参数。

参数名称	必选	类型	说明
X-Bm-Access-Token	否	String	获取token 刷新token

注意：

token的有效期目前为2个小时。在获取和刷新token的接口中对应字段为expireIn，开发者需要在这个有效时间截止前去刷新token，重复获取将导致上次获取的token失效。因此，建议开发者使用中控服务器统一获取和刷新token，而其他业务逻辑服务器所使用的token均来自于该中控服务器。为保障第三方业务的平滑过渡，在获取新token之后在5分钟内，新老token均可使用。